Podatności Brave Popup Builder
3 znanych podatności CVE w Brave Popup Builder, przetłumaczonych i ocenionych.
- CVE-2026-48202Średnie
Wtyczka brave-popup-builder dla WordPressa (Brave) do wersji 0.8.8 zawiera podatność typu Basic XSS wynikającą z niewłaściwej neutralizacji tagów HTML powiązanych ze skryptami. Umożliwia to wstrzyknięcie kodu do strony.
- CVE-2026-77116Średnie
Wtyczka Brave Popup Builder do wersji 0.8.5 ma problem z uszkodzoną kontrolą dostępu. Każdy zalogowany użytkownik, nawet Subscriber lub WooCommerce Customer, może odczytać treść popupów, do których nie powinien mieć dostępu, podając ID posta w URL.
- CVE-2026-77115Wysokie
Wtyczka Brave Popup Builder do wersji 0.8.5 odzwierciedla parametry zapytania UTM w HTML formularza popup bez ich odpowiedniego escapowania, co może prowadzić do ataków typu Reflected XSS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS